Исследователь нашёл шесть RCE-уязвимостей в контроллерах Danfoss за час ручного анализа
Multiple remote code execution vulnerabilities in danfoss sm-800A
В свежей прошивке Danfoss AK-SM800A (5.3.2) за час ручного разбора обнаружились шесть pre-auth RCE — переполнения буфера в обработчиках CGI, доступных без аутентификации. В бинарнике нет stack canary и PIE, а strcpy используется повсеместно. Эксплуатация даёт полный захват устройства под root. Автор предупреждает: патчи не решают проблему, нужна изоляция сети через VPN или жёсткие ACL.
Владельцам активов, системным интеграторам и тем, кто отвечает за закупки, стоит осознать, насколько мало подобные сертификаты говорят о реальной защищённости продукта.
- trebligdivad
В прошлом обсуждении упоминалось, что многие используют мобильную связь, а не собственное подключение магазинов; если так, то я видел, как некоторые провайдеры делают SIM-карты, которые терминируются в VPN, так что без каких-либо изменений в ПО на устройствах их можно было бы изолировать.
- polishdude20
Как так получается, что эта страница обрезается на мобильном? Я даже не могу прокрутить в сторону, чтобы увидеть остаток слов.
- holsta
Shodan теперь показывает 7 667 устройств StoreView, что выросло с 4500 примерно к середине октября.
Некоторые из них могут быть honeypot'ами, но не все.